短消息业务信令流程GSM
短消息流程及其信令抓图大全
一：短消息的MO流程1．手机发起业务请求，后续的从1-5都是一个业务请求的流程，其中2和3是一个class mark 的流程，4和5是一个加密的流程，都没有什么好讲的，这个消息跟踪中缺少了CM_Service_accept的消息。
2．消息6，A口收到手机上报的CP_DATA，CP_DATA包含什么内容呢？见下图3．4．短消息信令分了多层：最外面的两层是CM层（Connection Management Layer）与RL 层（Short Message Relay Layer）。
其中CM层定义3条消息：CP-DATA, CP-ACK and CP-ERROR；RL层定义4条消息：RP-DATA, RP-SMMA, RP-ACK 、RP-ERROR。
比如说在用户内存可用的流程，A口上报的也是CP_DATA,MO流程也是上报的CP_DATA,而用户内存可用过程与MO过程的区别在于RL层的消息，前者是RP-SMMA、后者是RP-DATA，5.手机上报的CP_DATA中含有很多内容的，其中最重要的莫过于destination address,在CM层中的destination address是短消息中心的号码，在SMS层中的destination address 就是被叫的MSISDN.6.A接口收到CP_DATA之后，会上报DTAP消息RR_DATA_IND(3)，该原语中有协议指示类型（PD）Short Message Service Messages(0x09)，该消息通过MM模块、SMS模块透传到MAP模块；MAP模块先要判定MAP功能配置表中是否配置支持SMS_MO功能选项，若配置为NO 则给手机下发错误消息，消息原因值为“网络不支持”；1) 若配置为YES，则MAP向VLR请求用户数据；2) VLR返回用户数据后，MAP根据用户数据判断用户是否签约短消息基本业务，若没有签约，则给手机下发错误消息，消息原因值为“用户没有申请短消息业务”；3) 若用户签约，再判定该用户是否有ODB限呼，若有限呼，则下发错误消息，消息原因值为“网络提供者禁止此项服务”；若用户登记有CALL BAR补充业务，则下发错误消息，消息原因值为“SMS有CALL BAR SERVICE”；4) 若用户没有登记限呼业务，即上述的检查点全部通过，也就是下面的这几条消息7．先看MAP_OPEN_REQ消息，这里解释一下MTI的含义，MTI是我们交换机内部的一个处理模块，它是处理MAP层和TCAP层之间的对话的。
短信系统网络结构及业务流程介绍
其他运营商
③
①③
①
②
互联联通
网关
②
互联电信 网关
②
MO短信中心（华为）
①
GSM网络
互联互通短信中心（康维）
③
A终
B终
端
端
短信业务流程介绍
投诉处理建议 1、对于移动用户至其他运营商的短信，短信日志查 核顺序为： MO短信中心历史记录（华为维测台）->联通/电信网 关日志（iLog/IPNet）
2、对于全网类SP至移动用户的短信，短信日志查核 顺序为： 省际短信网关（亚信）日志（iLog/IPNet）->广州、 深圳梦网短信中心历史记录(康维网管)
短信业务流程介绍
▪梦网短信业务－省际梦网短信业务 ▪MO过程 ▪1、主叫用户向归属MO短信中心提交 省级梦网短信； ▪2、MO短信中心转发至省级短信网关 ； ▪3、省级短信网关转发给SP。
MO短信中心（华为）
①
GSM网络
A终端
梦网短信中心（康维）
④
B终端
短信业务流程介绍
投诉处理建议 1、对于移动用户至国外用户的短信，短信日志查核 顺序为： MO短信中心历史记录（华为维测台）->省际短信网 关（亚信）日志（iLog/IPNet）
2、对于国外用户至移动用户的短信，短信日志查核 顺序为： 省际短信网关（亚信）日志（iLog/IPNet）->广州、 深圳梦网短信中心历史记录(康维网管)
▪企业、集团客户->省外用户 ▪1、企业、集团用户向行业网关提 交短信，行业网关转发给省际短信 网关，省际短信网关转发给外省短 信网关，外省短信网关转发给本省外省用户①来自集团客户SI③
GSM移动通信系统介绍与GSM系统业务流程
移动通信迅速发展的原因(续)
•技术发展 --微电子技术长足发展，如DSP、VLSI、天线技术 --形成移动通信新体制，蜂窝网。 --微处理技术及计算机技术 •政府调节 --颁布有利于移动通信发展的政策 --分配或拍卖频段
移动通信系统的演进
1G
2G
2G+
3G
AMPS GSM900 GSM
WCDMA
移动通信迅速发展的原因
999年超过4000万用户，移动电 话业务量占整个电信业务量的50%。据信息产业部副部长 娄勤俭说，到六月底，中国内地移动电话用户将达到1.16 亿户，比去年年底净增3000多万户。
--全球移动电话用户到2000年已达到5亿。目前，全球约每 10人拥有一部手机，而未来五年内，每五人就拥有一部手 机。
Óï Òô ½â Âë
ÐÅ µÀ ½â Âë
½â ÃÜ
ÐÅ µÀ · Ö Àë
½â µ÷
基站子系统BSS
•基站系统是在小区内建立无线电覆盖的设备，负责管理无 线资源，建立移动台与网络之间的无线信道，传送网络的 各种信令及用户信息等。
•一个基站系统BSS包含一个基站控制器BSC以及一个或多个 基站收发信台BTS。一个BTS在一个小区内建立无线电覆 盖，故一个基站系统的覆盖区域包含若干个小区。
径可达35km；城市地区小区半径一般为10-20km； 市中心等业务密集地区可采用微小区，半径 0.5km。
第二部分 GSM系统结构与接口
一、GSM系统结构 二、GSM系统的各类接口 三、GSM系统的控制与管理 四、GSM系统的接续和移动管理过程
一、GSM系统结构
BTS
BTS
BSC
MS BTS
EIR
VLR：存储用户位置信息的动态数据库。 EIR：存储有关移动台设备参数的数据库。 AUC：存储有关移动用户的身份以及产生相应认证参数的功
LTE基本架构以及短信彩信通话流程
•
MME功能：
– 寻呼消息分发，MME负责将寻呼消息按照一定的原则分发到相关的 eNB； – 安全控制； – 空闲状态的移动性管理； – EPC承载控制； – 非接入层信令的加密与完整性保护。
• •
服务网关S-GW功能：
– 终止由于寻呼原因产生的用户平面数据包； – 支持由于UE移动性产生的用户平面切换。
呼叫流程
1、附着过程
2、去附着过程
3、UE发起的service request流程
4、网络发起的paging流程
5、跟踪区域更新TAU流程
6、专用承载建立流程
7、切换过程
完整一次通话必有的信令
Rrc Connection Request (UL-CCCH) ：连接请求 Rrc Connection Setup (DL-CCCH) ：连接建立 Rrc Connection Setup Complete (UL-DCCH) ：连接建立完成 CM Service Request：语音服务请求 Authentication Request Authentication Response Identity Request Identity Response：身份验证 Setup ：建立连接 Call Proceeding ：主叫开始呼叫（被叫 Call Confirmed：确认被叫建立请求） Radio Bearer Setup (DL-DCCH) Radio Bearer Setup Complete (DL-DCCH) ：无线链路承载 Physical channel Reconfiguration (DL-DCCH) Physical channel Reconfiguration Complete (UL-DCCH)：接力切换 Alerting：振铃 Connect Connect Acknowledge：接通 Disconnect：挂断 Release ：释放 Release Complete：释放完成
GSM信令消息详解
Alerting Connect Connect Ack.
Alerting Connect Connect Ack.
Connect Connect Ack.
Speech
主叫过程（ 主叫过程（二）
Classmark update
Classmark information type 2
主叫过程（ 主叫过程（三）
GSM网络协议 网络协议
DTAP GSM 协议 层数 RSL
OML
无线网络优化主要关心第三层的 信令
无线网络优化主要关心DTAP、 无线网络优化主要关心DTAP、RSL DTAP 的信令
无线网络优化主要关心DTAP、 无线网络优化主要关心DTAP、 DTAP BSSMAP和部分SCCP的信令 BSSMAP和部分SCCP的信令 和部分SCCP
TCH分配过程（一） 分配过程（ 分配过程
MS BTS
（SDCCH） ）
BSC
Assignment Request
MSC
Physical Context Request Physical Context Confirm Channel Activation TCH Channel Activation Ack.
TCH分配过程（二） 分配过程（ 分配过程
Assignment requ来自st主要内容信道类型TCH分配过程（三） 分配过程（ 分配过程
语音版本
> Speech version 1:目前使最常用 > Speech version 2:EFR > Speech version 3:AMR
TCH分配过程（四） 分配过程（ 分配过程
无线链路建立流程（ 无线链路建立流程（六）
GSM信令详解(完整版)
位置更新
MAP B MAP D VLR
BSSAP A MSC
HLR/AC 来访IMSI 3、鉴权参数请求(IMSI)
4、回送鉴权参数(IMSI,KC,S，R)
鉴权成功后重新分配TMSI,存储 新位置区LAI和CKSN 7、更新位置
5、 6、鉴权响应
位置更新
MS进入新位置区，新旧位置区在同一MSC覆盖区域内，即VLR并未改变
3、 4、鉴权响应（S）
3、 4、
4、SRES 5、启动加密(KC) 6、前传新TMSI 7、位置更新接受
鉴权成功后重新 分配TMSI，存储新位置 LAI和CKSN
8、 开 始 加 密 传 送 9、加密模式完成
8、加密模式命令（KC） 9、
12/84 12/43
基本信令流程
移动始发短消息的流程图。
MS MSC 接入请求过程同主叫过程 sms_message_transfer map_send_info_for_mo_smc map_forward_sms VLR HLR SMS_IWMSC
短消息流程
SC
sms_message_transfer
BSSAP A
MAP B MSC VLR
MAP D
HLR
AUC
业务请求（CM-SERV-REQ） CM-业务请求（CONN-REQ） CON-CONF(接续确认) CC
处理接入请求（PROC ACCES REQ） 鉴权参数请求 鉴权参数响应
AUT-INFO-REQ AUT-INFO-PROY
鉴权请求 鉴权响应
MSCa
MSCb
A Um
VLRb BSS2
GSM信令流程
立即指配命令 建立指示 Complete Layer 3 Info.
鉴权请求 鉴权响应 加密模式命令 加密模式完成 呼叫建立 呼叫确认 加密命令 加密模式命令 加密模式完成
被叫流程二
MS BTS 信道激活 信道激活确认 BSC 指配信道请求 MSC
被 叫 流 程 之 二
指配命令 SABM UA 指配完成
加密模式
加密模式命令(Cipher mode command)
• • Encryption Information Cipher Response Mode (可选项，响应消息中是否包含IMEI)
加密模式完成(Cipher mode complete)
• • Mobile Equipment Identity (可选项) Chosen Encryption Algorithm (可选项)
主 叫 流 程 之 三
拆链完成 UA 信道释放
拆链 释放 释放完成 清除命令 去活 SACCH 释放指示 清除完成
RF 信道释放 RF 释放确认
被叫流程一
MS 寻呼请求 BTS 寻呼命令 信道要求 信道激活 信道激活确认 信道请求 BSC 寻呼 MSC
被 叫 流 程 之 一
立即指配 SABM(寻呼响应) UA(寻呼响应)
信道激活证实(Channel Activation Ack)
• Frame Number
立即指配
立即指配命令(Immediate assign command)
• Full Imm. Assign Inf
: IMMEDIATE ASSIGN : IMMEDIATE ASSIGN EXTENDED : IMMEDIATE ASSIGN REJECT
13-MOTGSM无线内部培训讲义-短消息工作流程
消息一次成功发送时的情况
MO（主叫移动用户）编辑好短消息，键入发送号码（被叫移动用户 号码），按发送，将A NUMBER（主叫号码）、B NUMBER（被叫 号码）、文本、SMSC NUMBER（短消息中心号码）及请求的消息 代码一起通过无限网络发送给所登记的MSC/VLR。 MSC/VLR 接收到移动用户的申请，根据SMSC 号码寻到SMSC，将 B NUMBER、文本及消息代码发送给SMSC。 SMSC 接收后，给MSC/VLR 发送接收确认信号。 MSC/VLR 将成功消息返给MO 移动用户。 SMSC 根据B NUMBER 寻到其HLR（归属位置寄存器）。 HLR 将被叫用户的最新消息、IMSI 号码、登记MSC/VLR 地址、是 否开机、是否呼转等返给SMSC。 SMSC 根据IMSI 号码、MSC/VLR 地址将文本发给MT（被叫移动用 户）。 MT 接收消息后、由MSC/VLR 向SMSC 短消息中心发确认消息 。
发送不成功的原因（ ） 发送不成功的原因（3）
过期消息；当消息在规定的保存期限内没有成功 发送时，短消息中心将从数据库中删除此消息， 不再发送。
发送失败的处理（1） 发送失败的处理（ ）
通过对以上信息处理流程的分析，当我们遇到问 题时应对问题进行归纳，首先判断是否是发送的 失败消息，其次确定问题是否与地域有关、是否 与服务类型有关、是否与主被叫用户号码有关等， 以确定进一步的分析思路，再则应考虑问题出现 的时间，判定问题是否与网络的调整有关。 对于与个别用户有关的问题，可以检查短信中心 LOG 记录看用户是否存在操作问题，如拨叫的号 码，用户设置的短信有效时间等（最短可设置1 小时，可在手机上设置）。对于不正确的操作， 应该对用户加以引导。
Байду номын сангаас送失败的处理（2） 发送失败的处理（ ）
超详细GSM信令流程
内容摘要
• GSM主叫信令流程 • GSM被叫信令流程 • GSM切换信令流程 • 系统消息及参数分析 • 案例分析
移动主叫流程一
移动主叫流程二
移动主叫流程三
1.Channel Request 信道要求
• MS通过动态地在RACH信道上发送一个随机接入脉冲 向一个BTS申请一条信道。在信道请求消息中包括了 建立的原因，这个原因可能是“寻呼响应”、“紧急 呼叫”、“移动主叫”、“短消息业务”或“其他”， 比如“位置更新”。此外，这条消息还包括随机参数， MS随机的选5个比特作为随机参数。这些参数的作用 是：当两个移动台同时接入网络时，网络能运用这些 参数来区分这些移动台。
Originating speech call from dual-rate MS when TCH/H is sufficient and supported by the MS for speech calls and the network sets NECI bit to 1
Answer to paging
2.Channel Required 信道请求
• BTS向BSC发一条申请信道消息。通过这条消息， BTS进一步向BSC传递由移动台发起的信道请求。信 道请求消息中除了包含信道要求消息中的一些消息外， 还包括由BTS加入的一些重要的附加消息和TA。
3.Chanel Activation Ack 信道激活证实
• 这是对信道激活消息的应答。当基站收发信台收到这 条消息后，它开始在SACCH信道发送和接受消息。
5.Immediate Assignment Command 立即指配命令
• 基站控制器告诉基站收发信台关于被使用的SDCCH信 道。
GSM信令流程
MSC
清除命令
清除完成
内部切换
MS
内 部 切 换 流 程
测量报告
BTS1
BSC
测量结果报告
切换命令
切换接入
物理信息(同步过程) SABM UA
切换完成
信道激活
BTS2
信道激活确认
切换检测到
建立指示
切换完成 切换执行 (to MSC)
外部切换
MS
外 部 切 换 流 程
BSS1
切换要求
MSC
切换命令
信道激活证实(Channel Activation Ack)
• Frame Number
立即指配
立即指配命令(Immediate assign command)
• Full Imm. Assign Inf
: IMMEDIATE ASSIGN : IMMEDIATE ASSIGN EXTENDED : IMMEDIATE ASSIGN REJECT
建立指示
Complete Layer 3 Info.
UA(位置更新确认)
鉴权请求
鉴权响应
加密模式命令
加密命令
加密模式命令
加密模式完成
加密模式完成
位置更新允许 TMSI 重分配完成
位置更新流程之二
位置更新二
MS
BTS
BSC
DISC UA
信道释放 去活 SACCH 释放指示
RF 信道释放 RF 信道释放
加密模式完成
呼叫建立 呼叫确认
BSC
MSC
寻呼
Complete Layer 3 Info.
加密模式命令 加密模式完成
被叫流程之二
被叫流程二
GSM业务流程(比较全面)
CS业务流程目录1.1.1.寻呼----------------------------------------------------------------- 3 1.1.2.鉴权----------------------------------------------------------------- 3 1.1.3.加密----------------------------------------------------------------- 4 1.1.4.身份标识------------------------------------------------------------- 4 1.1.5.TMSI重新分配-------------------------------------------------------- 5 1.1.6.位置更新流程--------------------------------------------------------- 71．普通位置更新---------------------------------------------------------- 8 同一个MSC下的位置更新----------------------------------------------- 8 不同MSC下的位置更新------------------------------------------------- 9 2．周期性位置更新------------------------------------------------------- 10 3．开关机--------------------------------------------------------------- 11 1．关机------------------------------------------------------------- 12 2．开机------------------------------------------------------------- 12 1.1.7.语音呼叫------------------------------------------------------------ 14主叫-------------------------------------------------------------------- 15 被叫-------------------------------------------------------------------- 17 1.1.8.局间呼叫------------------------------------------------------------ 19 1.1.9.智能网触发---------------------------------------------------------- 201．主叫用户触发--------------------------------------------------------- 23 2．被叫用户触发--------------------------------------------------------- 25 3．主加被叫都触发------------------------------------------------------- 27 1.1.10.短消息-------------------------------------------------------------- 291.主叫部分（发送短消息部分）-------------------------------------------- 292.被叫部分（收短消息部分）---------------------------------------------- 30 1.1.11.切换业务------------------------------------------------------------ 321.局内切换-------------------------------------------------------------- 332.局间切换-------------------------------------------------------------- 341.1.1.寻呼在移动通信系统中，通信终端的位置不是固定的。
GSM信令流程总结
GSM信令流程总结呼叫建立阶段的信令流程如下：1.扫描和选择基站：移动台扫描周围的基站，并选择最强信号的基站进行连接。
2.建立无线连接：移动台发送连接请求给所选择的基站。
基站收到请求后，发送连接确认给移动台。
3.注册移动台：移动台通过发送注册请求将自己的位置信息注册到网络中。
基站收到请求后，发送注册确认给移动台。
4.寻呼移动台：当有呼叫或短信发送给移动台时，网络会发送寻呼请求给所在区域的基站。
基站通过广播方式将寻呼请求发送给所有的移动台。
5.移动台响应：移动台收到寻呼请求后，发送响应给所在区域的基站。
基站收到响应后，向核心网发送移动台的位置信息。
6.路径设置：核心网根据移动台的位置信息确定路由和传输路径，以确保呼叫可以正确连接。
呼叫释放阶段的信令流程如下：1.完成通话：通话结束后，通信控制器向基站发送释放请求。
2.呼叫释放确认：基站收到释放请求后，向核心网发送释放确认。
3.核心网清除连接：核心网收到释放确认后，清除与移动台的连接，并从网络中删除移动台的位置信息。
4.发送呼叫释放消息：基站向移动台发送呼叫释放消息。
5.移动台响应：移动台收到呼叫释放消息后，确认释放，并将自己恢复到空闲状态。
在整个信令流程中，GSM使用了多种信令协议和消息来实现不同的功能。
例如，移动台和基站之间使用的信令协议是GSM-MAP（Mobile Application Part），它用于处理移动台的位置注册和寻呼等功能。
通信控制器和核心网之间使用的协议是SS7（Signaling System No.7），它用于处理呼叫建立和释放的信令交换。
总结起来，GSM信令流程是一个复杂的过程，涉及到移动台和基站、基站和核心网之间的信令交换。
通过这个信令流程，GSM实现了移动通信网络中的呼叫建立和释放等功能，确保通信连接的可靠性和稳定性。
01-GSM信令流程
GSM信令流程中兴通讯学院课程目的了解GSM系统的信令模型 了解GSM系统的各类消息类型 掌握GSM系统基本的信令流程目录GSM系统信令模型 GSM呼叫流程概述 GSM呼叫流程 GSM异常流程介绍 GSM短消息流程GSM系统信令模型nGSMProtocolMobile Switching Centre (MSC)Public Switched Telephone Network (PSTN)MAP/TCAP + ISUP/TUP)ISUP/TUPMobile Switching Centre (MSC) Base Station Controller (BSC)DTAP + BSSMAPBTSMA interfaceA-bis interfaceBase Transceiver Station (BTS)MAP/TCAPAuthentication Centre (AUC)Home Location Register (HLR)Visitor Location Register (VLR)Equipment ID Register (EIR) To other VLRMAP/TCAPMAP/TCAP)))))GSM系统信令模型nArchitectureMSCM MM (CM) (MM) (RR) RR RR' Sig. layer 2 (LAPDm) Layer 1 (air) Sig. layer 2 (LAPDm) BTSM Sig. layer 2 (LAPD)BTS(CM) (MM) (RR) RR BTSM (CM) (MM)BSCDTAP CM (CM+MM) MMMSCBSSMAP SCCPBSSMAP SCCPI S MAP U TCAP P SCCPSig. layer 2 (LAPD) Sig. layer 1MTPMTPMTPLayer 1 (air) Sig. layer 1Um InterfaceAbis InterfaceA InterfaceInter-MSC InterfaceDTAP Direct Transfer Application Part BSSMAP BSS Management Application Part CM Call Management MM Mobile Management RR Radio Resource Management BTSM BTS ManagementSCCP Signalling Connection Control Part MAP Mobile Application Part TCAP Transaction Capability Application Part ISUP ISDN User Part MTP Message Transfer PartGSM系统信令模式n网在GSM移动通信系统中，GSM系统的信令模型采用 了一般的OSI七层协议中的低三层协议，从低到高依次 包括：网络层链路层物理层GSM系统信令模式n物理层ll物理层主要负责物理数据单元的无错传送。
非常全非常详细的GSM信令流程(还有大量图解)
课程说明课程介绍GSM通信流程包括两方面的内容：呼叫基本流程，信令基本流程。
其中，呼叫流程主要包含：移动主叫流程，移动被叫流程，汇接呼叫流程。
信令基本流程主要包含：鉴权流程，位置登记流程，呼叫重建流程，BSC内部切换流程，BSC间切换流程，MSC间切换流程，移动始发短消息流程，移动终结短消息流程，定向重试流程。
这些流程从系统的角度描述了移动用户经常发生的行为，描述了GSM的几个组成部分在呼叫流程、信令流程中的相互关系，对移动性特征做重点说明。
课程目标本课程的重点是介绍GSM系统的协同工作过程，涉及内容包含：呼叫、位置更新、切换、短消息。
对流程的介绍突出了移动特征，具体的信令细节本课程不做描述，可以参考ETSI的GSM规范获得更加详细的内容。
通过学习本课程，可以基本掌握：•移动用户做位置登记的信令过程；•移动用户做主叫的信令过程；•移动用户做被叫的信令过程；•MSC做汇接呼叫的信令过程；•BSC内切换信令过程；•BSC间切换的信令过程；•MSC间切换的信令过程；•呼叫重建的信令过程；•定向重试的信令过程。
对这些信令流程学习之后，对GSM系统的原理会有更加深刻的了解，对每个功能实体（MS，BTS，BSC，MSC，VLR，HLR）的功能有更加深刻的体会。
相关资料ETSI关于GSM的规范，主要是：GSM0408，GSM0808，GSM0902。
第一节呼叫过程的信令分析对一次发生在移动用户间的呼叫来说，信令流程可以分为三个相对独立的部分：•主叫移动用户部分•被叫移动用户部分•拆线部分1.1 主叫信令流程移动用户做主叫时的信令过程从MS向BTS请求信道开始，到主叫用户TCH指配完成为止。
一般来说，主叫经过几个大的阶段：接入阶段，鉴权加密阶段，TCH指配阶段，取被叫用户路由信息阶段。
•接入阶段主要包括：信道请求，信道激活，信道激活响应，立即指配，业务请求等几个步骤。
经过这个阶段，手机和BTS（BSC）建立了暂时固定的关系。
短消息流程及其信令抓图大全
一：短消息的MO流程1．手机发起业务请求，后续的从1-5都是一个业务请求的流程，其中2和3是一个class mark 的流程，4和5是一个加密的流程，都没有什么好讲的，这个消息跟踪中缺少了CM_Service_accept的消息。
2．消息6，A口受到手机上报的CP_DA TA，CP_DA TA包含什么内容呢？见下图3．4．短消息信令分了多层：最外面的两层是CM层（Connection Management Layer）与RL 层（Short Message Relay Layer）。
其中CM层定义3条消息：CP-DA TA, CP-ACK and CP-ERROR；RL层定义4条消息：RP-DA TA, RP-SMMA, RP-ACK 、RP-ERROR。
比如说在用户内存可用的流程，A口上报的也是CP_DATA,MO流程也是上报的CP_DATA,而用户内存可用过程与MO过程的区别在于RL层的消息，前者是RP-SMMA、后者是RP-DA TA，5.手机上报的CP_DATA中含有很多内容的，其中最重要的莫过于destination address,在CM层中的destination address是短消息中心的号码，在SMS层中的destination address 就是被叫的MSISDN.6.A接口收到CP_DA TA之后，会上报DTAP消息RR_DA TA_IND(3)，该原语中有协议指示类型（PD）Short Message Service Messages(0x09)，该消息通过MM模块、SMS模块透传到MAP模块；MAP模块先要判定MAP功能配置表中是否配置支持SMS_MO功能选项，若配置为NO 则给手机下发错误消息，消息原因值为“网络不支持”；1) 若配置为YES，则MAP向VLR请求用户数据；2) VLR返回用户数据后，MAP根据用户数据判断用户是否签约短消息基本业务，若没有签约，则给手机下发错误消息，消息原因值为“用户没有申请短消息业务”；3) 若用户签约，再判定该用户是否有ODB限呼，若有限呼，则下发错误消息，消息原因值为“网络提供者禁止此项服务”；若用户登记有CALL BAR补充业务，则下发错误消息，消息原因值为“SMS有CALL BAR SERVICE”；4) 若用户没有登记限呼业务，即上述的检查点全部通过，也就是下面的这几条消息7．先看MAP_OPEN_REQ消息，这里解释一下MTI的含义，MTI是我们交换机内部的一个处理模块，它是处理MAP层和TCAP层之间的对话的。
超详细gsm信令流程
GSM网络支持多种业务，如语音、短信、数据等。
GSM网络功能
无线资源管理
负责分配和释放无线资源，包括频谱、时隙、功率 等。
移动性管理
负责跟踪和管理移动用户的位置信息，实现呼叫的 路由和接续。
鉴权和加密
对移动用户的身份进行鉴权，对通信内容进行加密 ，确保通信安全。
用于数据传输和短信。
信令消息格式Βιβλιοθήκη 020103
SMS
短消息业务，用于发送短消息。
USSD
统一业务控制信号，用于发送交互式文本消息。
MMS
多媒体消息业务，用于发送彩信。
03
GSM信令流程
移动台开机流程
01
02
03
04
启动电源
移动台开机后，首先启动电源 ，进行硬件自检。
注册网络
身份验证
移动台通过接收广播信令，寻 找并注册到附近的GSM网络。
另一家运营商在用户反馈中了解到，部分用户存在呼叫延迟和掉 话的问题。通过引入AI技术对信令数据进行分析，该运营商识别 出了一些潜在的优化机会，并进行了相应的优化，有效改善了用 户感知的网络质量。
THANK YOU
感谢聆听
通话结束
通话结束后，双方移动台释放连接，网络释放资 源。
移动台位置更新流程
位置更新请求
当移动台从一个位置区域移动到另一个位置 区域时，会发起位置更新请求。
鉴权
网络对移动台进行鉴权，验证移动台的身份 信息。
注册新位置
移动台向网络注册新位置信息，包括所在的 基站和小区信息。
完成更新
网络完成位置更新处理，更新移动台的位置 信息，并发送响应给移动台。
GSM信令流程(简单明了)
GSM信令流程
Good Good Study Day Day UP!
主要内容
接口和协议 基本信令流程
接口概述
接口和协议
➢接口：网络中两个相邻实体之间的连接点。 ➢协议：接口之间交换信息需要遵守的规则。 ➢GSM系统中的信令模型采用了一般的OSI七层协议中的低三层协议，从 低到高依次包括：
Sagem OT76/96/160/190 Samsung Z500/Z308/Z105/Z107
Sagem OT260/290/460/490/468/498 Moto K1/ V360 Samsung Z548/Z560/Z728/U708/A701
信令截图-鼎利Pioneer
Call Proceeding
Handover complete
信令截图-鼎利Pioneer
Channel Request
RACH
此信令给出请求建立连接的原因
Direction：MS Network
信令截图-鼎利Pioneer
Immediate Assignment
AGCH
此信令分配SDCCH信道或TBF
Direction：Network MS
Connect
Connect acknowledge
MOC流程
MS
BTS
BSC
MSC
Disconnect
Release Release Complete
Channel Release Deactivate SACCH
Clear Command
DISC UA
Release Indication
RF Channle release RF Channel release ack
3、4G短信业务信令流程
3、4G短信业务信令流程1.1 短消息1.1.1 短消息过程概述GSMS（GPRS（General Packet Radio Service）Short Message Service），⽀持在CS/PS上的GPRS 短消息业务，提供MS 和SGSN之间的短消息传输⽅法。
短信是指⼀个限定⼤⼩的消息，GSMS 模块为⾮接⼊层的模块。
GSMS实体包含在CM层⾥，通过SMC实体给SM-RL提供服务。
这⾥我们把SMR也看作包含在GSMS⾥，所以可以认为GSMS实体可以通过SMR为SM-TL 层提供服务。
SM-TL Short Message Transfer LayerSM-RL Short Message Relay LayerCM-sub Connection Management sublayerSMR Short Message Relay (entity)SMC Short Message Control (entity)1.1.2 短消息完整流程UE⾸先在MMI的界⾯上编写短消息⽂本，然后通过按键触发发送短消息过程。
⾸先RRC 层会检查是否存在RRC连接，如果已经存在，则直接使⽤，如果没有，则⾸先发起⼀个RRC 连接建⽴过程。
RRC连接建⽴完成后，⾼层通过CM SERVICE 过程建⽴MM连接，接收到⽹络侧发送的CM SERVICE ACCEPT后，就可以开始短消息数据的发送过程了。
短消息的协议实体包括三层，所以响应有⼏个步骤。
⾸先UE发出的CP-DATA包括RP-DATA和协议头，RP-DATA也是包括RP头（主要是Originator Address和Destination Address）和⽤户数据部分，它的⽤户数据部分是TP-DATA，TP-DATA 的⽤户部分就是实际的短消息内容了，TP-DATA的数据头部分就包括⼀些编码⽅式等信息。
⽹络侧收到此消息后，⾸先CP层回应CP-ACK，接着RP层也需要响应，RP-ACK消息嵌套在CP-DATA的⽤户数据部分发送,UE需要收到这两个ACK后才能确认⽹络侧正确收到了发送的短消息，然后再响应CP-ACK，⾄此，整个发送短消息过程结束，如果后续没有其它过程，⽹络侧就可以释放RRC连接了。
最详细 GSM信令流程 图文并茂
信令流程的详细描述同步过程当手机开机后，会去扫描所有的无线信道并在3秒至5秒内测量它们的信号强度，将30个信号最强载频存储下来，然后调制到信号强度最强的载频上，通过扫描它的FCCH突发脉冲来判断它是否是一BCCH频点，若是的话会继续去收听它的SCH突发脉冲，看是否能对之进行解调，若能通过解出的BSIC号，看是否是被SIM卡禁止的若可以接入，则继续收听BCCH广播，看该小区是否被禁止接入，若允许接入则根据小区选择准则C1算法，看是否满足C1大于0的要求，若完全通过则该小区则被选为服务小区，若其中一步失败则对次强信道进行同样的流程。
手机空闲状态下的工作当手机进入空闲模式下后，手机先对该服务小区的系统消息进行按TC顺序进行分析，若是GSM900M的话，将会系统接受SYSTEM INFORMATION TYPE 1、TYPE2、TYPE3、TYPE4；若是GSM1800M的话，则会系统接受TYPE1、TYPE2、TYPE2 BIS、TYPE3、TPPE4；若是双频网络的话会系统接受TYPE1、TYPE2、TYPE2 BIS、TYPE2 TER、TYPE3、TPPE4；每个系统消息相隔一个51复祯，中间还要根据noofMultiFrameBetweenPaging参数所定义的时长到所指定的寻呼块来接受系统的寻呼消息（一般在寻呼业务量大的地方，或邻小区多的地方该值定义的较小，即定义了手机不连续接受的时长，该值越大，在该服务区的手机就越省电，如市区可定义为2即手机在102祯内收听一次寻呼消息，郊区可定义为4或6），在手机完成对系统消息的测量后，就进入休息状态，仅在指定的寻呼块内受听寻呼消息并同时测量邻小区的BCCH的接收电平，在30秒左右的时间内又将会去收听系统消息，来判断小区重选的进程。
现对手机发起呼叫的流程进行分析：1)MS通过RACH信道先发起一channel request 消息（8bits），其中包括请求信道原因及一个随机参考值，来等待AGCH信道的指派，此时MS在物理信道TS0上等待BSC给它分配无线资源。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
SGSN
（1）
HLR
IWMSC
SC
（2） （3） （4） （5）
3．MS有空闲内存 （1）、MS有空闲内存时，MS通知MSC， MSC通知VLR，VLR通知HLR，HLR通知 短消息中心MS有空闲内存可以接收短消息。
• MS通知MSC，MS有空闲内存可以存放一条或多条短消息。 • MSC通知VLR，MS有空闲内存。 • VLR向HLR发起Ready for SM请求指示MS有空闲内存，通 知HLR，MS可以接收短消息。 • HLR得知MS有空闲内存，且查询到该MS的MCEF标识位 置位，则向IWMSC发起AlertSC请求，通知IWMSC，MS 可以接收短消息。 • IWMSC通知SC，移动用户可以接收短消息。 • IWMSC向HLR回送成功AlertSC的响应消息。 • HLR向VLR回送成功Ready for SM的响应消息。 • VLR向MSC回送成功的响应消息。 • MSC向MS回送成功的响应消息。
移动台接收短消息的信令流程
SC （1） GMS C （2） （3） （4） （5） （6） （7） （8） （9） （ 10 ） HL R MSC VL R MS
（11 ） （12 ） （13 ）
（14 ） （ 15 ）
移动台接收短消息的信令流程
二、移动台通过SGSN接收短消息的信令流程 移动台通过 接收短消息的信令流程 （1） SC向GMSC发送短消息，其中包含短消息的内容、源 SC地址、目的MS的MSISDN号码，另外还有SC存在短消 息等待发送标识。 （2） GMSC向目的MS所属的HLR查询路由信息。 （3） HLR向GMSC返回查询结果，有两种情况： ● 成功：返回路由信息其中包含目的MS所在的MSC号码， 以及目的用户的IMSI，LMSI号码。 ●失败：返回错误原因，可能同时返回Alert_MSISDN号码。 （4） GMSC根据获得的路由信息向目的SGSN发送短消息， 其中包含短消息内容、源SC地址、目的MS的IMSI（肯定 没有LMSI）。
MS (1) (4) (5)
MSC (2) (3) (6) (7)
VLR
IWMSC
SC
(8) (12) (11)
(9) (10)
移动台通过SGSN向短消息中心发送短消息 向短消息中心发送短消息 移动台通过
（1）MS向SGSN发送一条短消息，其中包含短消息的内容、 目的SC地址。 （2）SGSN向IWMSC转发短消息，其中包含该条短消息的 内容、源MS的MSISDN号码、目的SC地址。 3 IWMSC SC （3）IWMSC向SC转发短消息，其中包含该条短消息的内容、 源MS的MSISDN号码、目的SC地址。 MS MSISDN SC （4）SC通知IWMSC已接受短消息。 （5）IWMSC通知SGSN已接收短消息。 （6）SGSN通知MS短消息发送成功。 移动台向短消息中心提交短消息成功，即进入下面的短消息 中心向移动台转发短消息过程。
MS （1）
SGSN
IWMSC
Байду номын сангаас
S C
（2） （3）
（4） （6） （5）
移动台接收短消息的信令流程
一、移动台通过MSC／VLR接收短消息 移动台通过 ／ 接收短消息 （1）SC向GMSC发送短消息，其中包含短消息的内容、源 SC地址、目的MS的MSISDN号码，另外还有SC存在短消 息等待发送标识。 （2）GMSC向目的MS所属的HLR查询路由信息。 （3）HLR向GMSC返回查询结果，有两种情况： ● 成功：返回路由信息其中包含目的MS所在的MSC号码， 以及目的用户的IMSI，LMSI号码。 ●失败：返回错误原因，可能同时返回Alert_MSISDN号码。 （4）GMSC根据获得的路由信息向目的MSC发送短消息， 其中包含短消息内容、源SC地址、目的MS的IMSI或LMSI 号码。
重试设定
• 运营者可以预先设定多种重试模式（包括重试时间间隔、重试次数等）
• 例如 • 重试模式1：（1）间隔2分钟 重发 1 次 如失败继续下一 步。 • （2）间隔10分钟 重发 1 次 如失败继续下一步 • （3）间隔1小时 重发 1 次 如失败停止（等待 ALERT_SC消 息触发再次重发） • 重试模式0： （1）间隔0分钟 重发0 次 丢弃
VLR （1）
HLR
IWMSC
SC
（2） （3） （4）
（5）
（2）、MS进行的是GPRS位置更新，或者在 SGSN实体中监测到有此用户活动。且 SGSN中的该MS的标识位MNRF被置位，则 SGSN通知短消息中心，移动台可及可以接 收短消息。
信令流程 • SGSN向HLR发起Ready for SM请求指示用户可及， 通知HLR，MS可及可以接收短消息（说明： SGSN向HLR发起Ready for SM请求的另一种情况 是指示用户有空闲内存，这种情况在下面“MS有 MS 空闲内存”情况中介绍。）； • HLR向IWMSC发起AlertSC请求，通知IWMSC， MS可及可以接收短消息； • IWMSC通知SC，移动用户可以接收短消息； • IWMSC向HLR回送成功AlertSC的响应消息； • HLR向SGSN回送成功Ready for SM的响应消息。
移动台接收短消息的信令流程
（5）SGSN向MS转发短消息，其中包括短消息内容 和源SC地址（此过程包括对MS的寻呼）。 （6）MS向SGSN返回短消息成功接收消息。 （7）SGSN通知GMSC，MS已成功接收短消息。 （8）GMSC通知SC，MS已成功接收短消息。 如果SC中还有短消息等待发送，则后续短消息经由 SC送往GMSC，GMSC送往SGSN，SGSN发送到 MS，无需再向HLR查询信息。
信令流程： （1）HLR查询存储的MWD，如果某一MS的 MNRF和MCEF标识位均被清空，则向 IWMSC发送通知消息； （2）IWMSC通知SC，移动用户可以接收短 消息； （3）IWMSC向HLR回送成功的响应消息。
2．MS可及 • MS可以同样包括两种情况：VLR监测到可 及或者SGSN监测到可及。 • MS开机或者重新进入服务范围，MS进行位 置更新，指示MS可及。
移动台接收短消息的信令流程
（5）MSC向VLR查询目的MS的相关信息，包括MS 是否可及等标志位。 （6）VLR向MSC发送寻呼请求消息，要求建立无线 连接。 （7）MSC收到VLR的寻呼请求后，向MS发送寻呼 请求。 （8）MS寻呼成功，进行接入过程。 （9）MSC发送接入请求消息通知VLR寻呼成功。 （10）VLR完成对MS的鉴权，完成数据的更新以及 加密等操作后，通知MSC接入成功。 （11）MSC向MS发送接入证实消息。
（7）PS不支持：用户手机不支持接收短消息。此时应该立 即丢弃当前短消息。 （8）PS接收错误：用户手机在接收短消息过程中出现错误。 在此情况下，一般采用与用户缺席相同的重试机制。 （9）非法用户：用户为黑名单用户。此时应该立即丢弃当 9 前短消息。 （10）非法设备：用户手机为非法手机（例如，失窃的手 机）。此时应该立即丢弃当前短消息。 （11）系统错误：由于系统原因造成的失败。在此情况下， 一般采用与用户缺席相同的重试机制。 （12）存储溢出：由于用户手机满而无法接收短消息，此时 等待ALERT_SC消息触发再次重发。
移动台接收短消息的信令流程
（12）MSC向MS转发短消息，其中包括短消息内容 和源SC地址。 （13）MS向MSC返回短消息成功接收消息。 （14）MSC通知GMSC，MS已成功接收短消息。 （15）GMSC通知SC，MS已成功接收短消息。 15 GMSC SC MS 如果SC中还有短消息等待发送，则后续短消息经由 SC送往GMSC，GMSC送往MSC，MSC发送到MS， 无需再向HLR，VLR查询信息。
以下说明短消息发送失败后可能的失败原因，以及建议采用 的重发机制： （1）未知错误：HLR/目的IGW返回失败，但没有错误原因。 在此情况下，一般采用与用户缺席相同的重试机制。 （2）未知用户：向HLR要路由时，HLR返回用户不认识。 此时应该立即丢弃当前短消息。 （3）无短消息业务：该用户的短消息业务在HLR未开通。 此时应该立即丢弃当前短消息。 （4）呼叫禁止：该用户的短消息业务在HLR被禁止。此时 应该立即丢弃当前短消息。 （5）网络不支持：用户当前所处的IGW不支持短消息，此 时等待ALERT_SC消息触发再次重发。 （6）用户缺席：用户关机或无应答，间隔重发若干次后如 仍不成功则停止，等待ALERT_SC消息触发再次重发。
提醒重发流程
• HLR中的消息等待数据文件（MWD）。 MWD中存储向MS发送短消息失败的所有 短消息中心号码、该MS的MSISDN号码、 以及MS的当前状态：是否可及（以MNRF 标志位表示）、有无存储空间（以MCEF标 志位表示）。
1．向MS强制重发高优先级短消息成功 ． 强制重发高优先级短消息成功 • 短消息中心发送高优先级短消息，向GMSC返回 查询结果后，HLR中相应标识位（MCEF、MNRF） GMSC 被置位时通知GMSC。由于短消息中心对于高优 先级的短消息强制重发，GMSC向MS强制重发成 功，且标识位MCEF，MNRF被置位时，GMSC通 知HLR清除相应的标识位。 • HLR中某用户的标识位MCEF和MNRF被清空后， 由HLR提醒短消息中心该用户可接收短消息。
（8）MSC向IWMSC转发短消息，其中包含该条短 消息的内容、源MS的MSISDN号码、目的SC地址。 （9）IWMSC向SC转发短消息，其中包含该条短消 息的内容、源MS的MSISDN号码、目的SC地址。 （10）SC通知IWMSC已接受短消息。 （11）IWMSC通知MSC已接收短消息。 （12）MSC通知MS短消息发送成功。 移动台向短消息中心提交短消息成功，即进入下面 的短消息中心向移动台转发短消息过程。
• SMSC根据PCS网络侧返回的不同失败原因而选择 不同的重试模式 • • • • 如失败原因为缺席用户，可以采用如下重试机制： （1）间隔2分钟 重发 1 次 如失败继续下一步。 （2）间隔10分钟 重发 1 次 如失败继续下一步 （3）间隔1小时 重发 1 次 如失败停止（等待 ALERT_SC消息触发再次重发）